Исследователи обнаружили критические уязвимости в OpenClaw и Moltbook, угрожающие безопасности ИИ-агентов
habr.comOpenClaw позволяет злоумышленникам практически без усилий извлекать системные подсказки и конфигурации. Вся база данных Moltbook, включая ключи API, находится в открытом доступе в общедоступной сети.Разработчик Лукас Вальбуэна протестировал OpenClaw, ранее известный как Clawdbot, с помощью инструмента анализа безопасности ZeroLeaks.
Результаты оказались плохими: при использовании Gemini 3 Pro платформа набрала всего 2 балла из 100. Codex 5.1 Max показал результат в 4 балла из 100, а Opus 4.5 - 39 баллов из 100.Анализ Gemini 3 Pro показал 84-процентную вероятность извлечения данных, при этом 91 процент инъекционных атак оказались успешными.
Итоги года на Standoff Bug Bounty: 32% находок — уязвимости высокого и критического уровня опасности
